PT-2026-72141 · WordPress · Rapisafe – Secure Multi File Upload For Contact Form 7
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RapiSafe – Secure Multi File Upload for Contact Form 7، الإصدارات الأقدم من 1.0.5
الوصف
يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة
handleAjaxRemoveUpload() إلى تمكين المهاجمين غير المصادق عليهم من حذف ملفات عشوائية على الخادم. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل wp-config.php. يتم الكشف عن الرقم العشوائي (nonce) المطلوب في جافا سكريبت المتاح للجمهور باسم RSMFCF7Vars.nonce في أي صفحة من صفحات Contact Form 7 تعرض حقل تحميل RapiSafe، مما يسمح لأي زائر بالحصول عليه. يتضمن الهجوم المعلمتين rsmfcf7 session وfile name.التوصيات
قم بتحديث RapiSafe – Secure Multi File Upload for Contact Form 7 إلى الإصدار 1.0.5 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
handleAjaxRemoveUpload() لتقليل مخاطر الاستغلال إلى أدنى حد.إصلاح
RCE
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rapisafe – Secure Multi File Upload For Contact Form 7